27001に基づく内部監査員の修了証を頂きました。目的は、情報の機密性、安全性及び可用性を維持し、かつ、リスクを適切に管理をしているという信頼を利害関係者に与える。独立し、文書化されたプロセスである。経営資源と言われる、人・もの・金・情報の「情報資産のリスクを守る」ために、それに関わるネタを集め、(P)計画(スケジュール・ルール作り)を立て、*(実行可能な場合)測定可能である。(D)チェックリストを作り運用していきます。(C)内部監査レビューを行い、(証拠集め)(A)処置・改善を行います。経営陣や監査員の支援体制(教育)こそが重要と言われました。これは、経営にも言えることだなと参考になりました。達成するための有効性を欠く部分の「改善の機会」。いった判定が望ましいです。どんなに、会社が忙しいからできなかった、やれなっかったと言っても客観的に判断をしないといけません。「誰が言ったかではなく、何が正しいのか」が大事になります。定期的に教育をしていく事になります。vol33冬号NEXT移住・定住者が増えるAIソリューションを開発しました。